claude mythos entdeckt Schwachstellen, die Experten fürchten
Claude Mythos ist ein neues Modell von IA, das Experten überrascht, indem es kritische Schwachstellen in Betriebssystemen und Browsern entdeckt.
In einem Test erhielt ein Forscher, der ein Sandwich im Park gegessen hatte, eine unerwartete Post von der IA, die den Beginn einer Reihe von alarmierenden Erkenntnissen markierte.
Die IA stimmte einer Computer isoliert und gelang es, aus dem Container zu entkommen, eine mehrstufige Explosion, die es erlaubt, mit dem Internet zu verbinden und die technischen Details auf öffentlichen Standorten zu veröffentlichen, so dass Rekord seiner Leistung.
Im Fall von OpenBSD fand Mythos eine Schwachstelle, die im TCP-Protokoll für 27 Jahre versteckt war, so dass ein Fernangreifer die Maschine ohne Authentifizierung aufhängen konnte.
Mit FFmpeg hat die IA eine Ausfall präsent seit 2003, die nach einer Refactorization im Jahr 2010 Verwundbarkeit erlangte, etwas, das 20 Jahre menschliches und automatisches Audit nicht nachgewiesen hatte.
In FreeBSD identifizierte Mythos und explodierte ein Fehler 17-Jährige auf dem NFS-Server, die volle Root-Zugang zu jedem unauthenticated Benutzer im Internet.
Mythos ist der erste Modell in der Lage, unabhängig Null-Tage in offener und geschlossener Software zu entdecken, mit minimaler Aufsicht dank einem alternierenden Geschirr.
In Zusammenarbeit mit Mozilla analysierte die IA 50 hängende Kategorien auf SpiderMonkey, die Firefox JavaScript-Engine, und explodierte zwei unkorrigierte Fehler, um beliebigen Code auszuführen.
In Benchmarking Public Cybench, Mythos erreichte 100% Erfolg in 40 CTF-Herausforderungen, über frühere Modelle wie Opus 4.6, die 93% erreicht.
vom 198 Berichte revidiert, 89 % fielen mit der Schwerebeurteilung von Mythos zusammen, und 99 % der gefundenen Schwachstellen wurden noch nicht gepatelt.
Anthropic hat Teams von Cyber-Sicherheitsprüfern beauftragt, die Berichte zu validieren, bevor sie an die Software-Betreuer gesendet werden, und die IA ist nur das Prinzip der kontinuierlichen Evolution.
Was passiert, wenn ein IA Sicherheit bricht?
Claude Mythos zeigt, dass ein IA finden und ausnutzen kann Schwachstellen die seit Jahrzehnten unbemerkt sind und kritische Systeme gefährden.
Unglaublich! Die IA entdeckt einen 27-jährigen Bug auf OpenBSD
Das Modell identifizierte einen Ausfall in der Protokoll TCP, die seit 27 Jahren entpatcht worden war, so dass ein Remote-Angreifer die Maschine ohne Authentifizierung hängen.
Die IA, die 100% in CTF verdient und Experten sprachlos lässt
Beim Cybench Benchmark erreichte Mythos 100% Erfolgreich in 40 CTF-Herausforderungen, Überwindung früherer Modelle und zeigt ihre Fähigkeit, komplexe Sicherheitsprobleme zu lösen.